1、负责公司内部数据安全风险治理工作，数据安全风险的感知、审计及处置，在日常工作中指导员工按照标准sop指引加工/分享工作中的信息和数据，营造公司内部的保密文化；2、针对数据安全事件，建立及优化相关的数据安全事件应急流程，协同各方妥善处置各类突发事件；3、推动内部数据安全专项风险治理（办公应用风险治理、办公平台风险治理、办公终端风险治理、外包安全管理、权限管理、合规治理等）；4、根据风险业务场景中相关的安全管理诉求，进行总结提炼归纳，推动集团中台安全技术、产品平台的不断优化迭代。